jstillery

  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。